N0n adlı grup Premier Alliance üzerinde veri sızıntısı iddiasında bulundu

• Fidye grubu: N0n
• Ülke: Hollanda
• Sektör: Ulaşım
• Duyuru tarihi: 12 Ekim 2026

N0n olarak bilinen tehdit grubu, Hollanda merkezli Premier Alliance kurumunu hedef aldığını ve kurumun verilerine erişim sağladığını iddia ederek sızıntı sitesinde listeledi. Tehdit aktörü, söz konusu sızıntıyı bir veri ihlali olarak nitelendiriyor ve verilerin yayımlanmaması karşılığında yüksek miktarda bir ödeme talep ediyor.

N0n grubu tarafından öne sürülen olay

Tehdit aktörü olan N0n grubu, Premier Alliance kurumuna ait kritik operasyonel verilerin ele geçirildiğini öne sürüyor. Grubun iddiasına göre, kurumun işleyişi için hayati önem taşıyan bazı dokümantasyonlar ve dijital arşivler siber saldırı sonucunda ele geçirilmiş durumda. Bu sızıntı iddiası, kurumun operasyonel süreçlerine dair bazı örnek dosyaların kanıt olarak paylaşılmasıyla desteklenmeye çalışılıyor.

Siber saldırganlar, ele geçirdikleri verilerin kamuoyuna sızdırılmasını engellemek amacıyla Premier Alliance kurumundan 800.000 USD tutarında bir fidye talep etmektedir. Bu tür olaylarda saldırganlar genellikle "çift şantaj" olarak bilinen yöntemi kullanırlar; yani sadece sistemleri kiletmekle kalmaz, aynı zamanda çalınan verilerin ifşa edileceği tehdidini de kullanarak kurumu baskı altına almaya çalışırlar. Ancak, fidye ödemesi yapılması durumunda verilerin gerçekten silineceğine dair hiçbir güvence bulunmamaktadır; bu durum, kurumlar için ikincil risklerin devam etmesi anlamına gelmektedir.

Ele geçirildiği iddia edilen veriler

N0n grubu tarafından paylaşılan bilgilere göre, sızdırıldığı iddia edilen veriler kurumun lojistik ve operasyonel süreçlerini doğrudan ilgilendiren içeriklerden oluşmaktadır. İddia edilen veriler şunlardır:

• Terminal ağı dokümantasyonu
• Operasyonel EDI arşivleri

Bu verilerin içeriği, kurumun küresel ağındaki operasyonel akışın ve dijital veri alışverişinin temel taşlarını oluşturmaktadır. Bu tür hassas verilerin ifşası, kurumun ticari sırlarını ve operasyonel sürekliliğini doğrudan tehlikeye atabilecek niteliktedir.

Premier Alliance hakkında

Premier Alliance, Ocean Network Express (ONE), HMM ve Yang Ming tarafından konteyner taşımacılığı hizmetlerini ve gemi operasyonlarını koordine etmek amacıyla kurulan bir gemi paylaşım anlaşmasıdır (vessel-sharing agreement). Hollanda merkezli olarak faaliyet gösteren bu yapı, küresel denizcilik ağında terminal hizmetleri ve operasyonel lojistik süreçlerini yönetmektedir.

Sızıntı iddiasının olası etkileri ve değerlendirme

Bu sızıntı iddiası, Premier Alliance kurumunun operasyonel sürekliliğini ve ticari sırlarını ciddi şekilde riske atabilir. Kurumun Hollanda merkezli bir yapı olması nedeniyle, olası bir veri sızıntısı Avrupa Birliği Genel Veri Koruma Tüzüğü (GDPR) kapsamında ağır yasal yaptırımlara yol açabilir. Veri koruma düzenlemeleri, kurumların siber olaylar karşısında şeffaf olmasını ve veri ihlallerini belirli süreler içinde bildirmesini zorunlu kılar.

Ayrıca, operasyonel EDI arşivlerinin ifşa edilmesi, kurumun tedarik zinciri ortaklarına yönelik ikincil saldırılar için bir zemin oluşturabilir. EDI (Elektronik Veri Değişimi) sistemleri, ticari paydaşlar arasındaki veri akışını sağladığı için, bu sistemlere ait arşivlerin sızması, saldırganların diğer şirketlere yönelik daha karmaşık ve hedefli saldırılar düzenlemesine olanak tanıyabilir.

Denizcilik ve lojistik sektöründeki kurumlar için bu tür tehditler, tedarik zinciri güvenliğinin ne kadar kritik olduğunu bir kez daha göstermektedir. Bu tür riskleri azaltmak için kurumların ağ segmentasyonu, sıkı kimlik doğrulama yöntemleri ve sürekli izleme gibi savunma stratejilerine odaklanması önemlidir. Ancak, bu olayda olduğu gibi, saldırganlar hakkında kamuya açık bilginin sınırlı olması, tehdidin boyutlarını ve saldırganların motivasyonlarını anlamayı zorlaştırmaktadır.